온프레미스 데이터센터와 Azure 가상 네트워크 간에 Site-to-Site VPN을 계획하고 있습니다. 연결을 지원하기 위해 설계에 포함되어야 하는 두 가지 리소스는 무엇입니까? 각 정답은 솔루션의 일부입니다. (참고: 각 정답은 1점입니다.)

Site-to-Site VPN 연결을 설정하려면 Azure 가상 네트워크에 '가상 네트워크 게이트웨이'가 필수적입니다. 이 게이트웨이는 온프레미스 VPN 장치와의 암호화된 터널을 생성하고 관리하는 역할을 합니다. 온프레미스 측에서는 '로컬 네트워크 게이트웨이'가 온프레미스 네트워크의 IP 주소 공간과 VPN 장치 정보를 Azure에 알려주는 역할을 합니다. '사용자 정의 경로'는 트래픽 라우팅을 제어하지만, VPN 연결 자체를 설정하는 리소스는 아닙니다. 'Azure Firewall' 및 'Azure Web Application Firewall (WAF)'은 보안 서비스이며, 'Azure 애플리케이션 게이트웨이'는 트래픽 로드 밸런싱을 위한 것이므로 VPN 연결 설정과는 직접적인 관련이 없습니다. '온프레미스 데이터 게이트웨이'는 온프레미스 데이터 소스와 클라우드 서비스 간의 연결에 사용되지만, Site-to-Site VPN과는 다른 목적을 가집니다.